https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:15:13 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/1055-cwiczenie-na-spostrzegawczosc-ii-hint.html#c4271 https://archive.mroczna-zaloga.org/archives/1055-cwiczenie-na-spostrzegawczosc-ii-hint.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1055 nospam@example.com (Paweł Goleń) W zasadzie tak, przy czym by ten konkretny payload zadziałał, musi być spełniony warunek dodatkowy - plik o tej nazwie (w tym wypadku - 1) musiał być wcześniej przekazany. Konstrukcja z OR zamiast AND już tego warunku spełniać nie musi. Właściwie konstrukcja z OR musi spełniać warunek odwrotny. Wed, 07 Sep 2011 23:47:12 +0200 https://archive.mroczna-zaloga.org/archives/1055-guid.html#c4271 https://archive.mroczna-zaloga.org/archives/1055-cwiczenie-na-spostrzegawczosc-ii-hint.html#c4270 https://archive.mroczna-zaloga.org/archives/1055-cwiczenie-na-spostrzegawczosc-ii-hint.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1055 nospam@example.com (Anonimowy Anonim) Blind sql injection: filename="1' and 1=(select 1) --" - true filename="1' and 1=(select 2) --" - false Atak jest tutaj opisany: http://threats.pl/bezpieczenstwo-aplikacji-internetowych/blind-sql-injection Wed, 07 Sep 2011 11:39:38 +0200 https://archive.mroczna-zaloga.org/archives/1055-guid.html#c4270